Política de privacidad

1. Responsable del tratamiento

AurionAI es operado por AurionAI, una empresa registrada en Bélgica. Para consultas sobre privacidad, contáctenos en privacy@aurionai.net.

2. Datos que recopilamos

2.1 Visitantes del sitio web

• Formularios de contacto: Nombre, dirección de correo electrónico, nombre de la empresa, cargo y contenido del mensaje cuando envía una solicitud de demo o un formulario de contacto.
• Análisis: Datos de uso anonimizados (páginas vistas, referencia, tipo de dispositivo) vía Vercel Analytics. No se utilizan cookies de seguimiento.

2.2 Usuarios del servicio AurionAI (inquilinos)

• Datos de cuenta: Nombre de la organización, correo electrónico del administrador, información de facturación.
• Datos de voz: Grabaciones de llamadas, transcripciones e intentos de autenticación de llamantes (nombre y hash del ID de credencial).
• Datos de soporte: Información de tickets, hilos de conversación, búsquedas en la base de conocimientos y consultas de activos procesadas durante las llamadas de voz o sesiones de chat. Estos datos transitan por AurionAI pero se almacenan en su plataforma ITSM o de atención al cliente.
• Datos de uso: Duración de llamadas, métricas de resolución y análisis de conversaciones.
• Uso de la aplicación móvil y notificaciones push

3. Cómo utilizamos sus datos

• Para proporcionar y operar la plataforma de automatización del soporte AurionAI.
• Para autenticar a los llamantes mediante verificación vocal de 2 factores.
• Para responder a sus consultas y solicitudes de demo.
• Para generar análisis de uso para su panel de administración.
• Para mejorar la calidad y el rendimiento del servicio.

No utilizamos sus datos de voz para entrenar modelos de IA. No vendemos ni compartimos datos personales con terceros con fines comerciales.

3.1 IA y procesamiento por modelos de lenguaje de terceros

AurionAI no opera sus propios modelos de IA. Utilizamos servicios de IA de terceros para procesar sus interacciones de soporte. Cuando interactúa con AurionAI — por llamada de voz, chat o la aplicación móvil — las transcripciones de conversaciones, el contexto de los tickets y las consultas a la base de conocimientos pueden enviarse a estos proveedores para su procesamiento. Las respuestas generadas por IA se le devuelven en tiempo real.

Utilizamos los siguientes proveedores de servicios de IA:

• Anthropic (Claude): Modelo de lenguaje principal para razonamiento conversacional y automatización del soporte. Los términos de la API de Anthropic prohíben el uso de entradas y salidas de la API para el entrenamiento de modelos. Los datos se procesan en EE. UU. y no se conservan después del procesamiento.
• OpenAI (GPT y Whisper): Utilizado para la transcripción de voz a texto (Whisper) y como modelo de lenguaje de respaldo (GPT). La política de uso de datos de la API de OpenAI establece que los datos enviados a través de la API no se utilizan para entrenar o mejorar sus modelos.
• Google (Gemini): Disponible como modelo de lenguaje alternativo para razonamiento conversacional. Los términos de la API de Gemini de Google establecen que los datos enviados a través de solicitudes de API de pago no se utilizan para entrenar o mejorar los modelos de Google.

Ninguno de estos proveedores utiliza sus datos — incluyendo grabaciones de voz, transcripciones, información de tickets o contenido de conversaciones — para entrenar, ajustar o mejorar sus modelos de IA. Sus datos se procesan únicamente para generar respuestas a sus interacciones de soporte y no son retenidos por estos proveedores más allá de la duración de la solicitud de procesamiento.

4. Base jurídica (art. 6 del RGPD)

• Ejecución del contrato: Tratamiento necesario para prestar el servicio AurionAI al que se ha suscrito.
• Interés legítimo: Análisis y mejora del servicio, ponderados frente a sus derechos de privacidad.
• Consentimiento: Comunicaciones comerciales (solo con suscripción voluntaria).

5. Almacenamiento y seguridad de los datos

• Ubicación: Todos los datos se almacenan en la Unión Europea, concretamente en AWS eu-west-3 (Paris, Francia).
• Cifrado: Los datos en reposo se cifran con AES-256. Los datos en tránsito utilizan TLS 1.3.
• Grabaciones de llamadas: Almacenadas en buckets S3 cifrados con periodos de retención configurables. Usted controla la configuración de retención desde su panel de administración.
• Autenticación de llamantes: Los IDs de credencial se almacenan como hashes bcrypt (factor de coste 12). Los IDs de credencial en bruto nunca se almacenan ni registran.
• Aislamiento de inquilinos: Los datos de cada inquilino están aislados mediante PostgreSQL Row-Level Security y pods de Kubernetes dedicados.

6. Retención de datos

• Consultas del sitio web: Retenidas durante 12 meses y después eliminadas.
• Grabaciones de llamadas: Configurables por usted (por defecto: 90 días). Puede ajustar o desactivar la grabación en su panel de administración.
• Transcripciones y análisis: Retenidos durante la vigencia de su suscripción más 30 días.
• Datos de cuenta: Retenidos durante la vigencia de su suscripción más 90 días para la conciliación de facturación.

7. Sus derechos (RGPD)

En virtud del Reglamento General de Protección de Datos, usted tiene derecho a:

• Acceder a sus datos personales.
• Rectificar datos inexactos.
• Suprimir sus datos ("derecho al olvido").
• Limitar el tratamiento.
• Portabilidad de datos — recibir sus datos en un formato estructurado.
• Oponerse al tratamiento basado en interés legítimo.
• Retirar el consentimiento en cualquier momento.

Para ejercer estos derechos, contacte con privacy@aurionai.net. Respondemos en un plazo de 30 días.

8. Subencargados del tratamiento

Utilizamos los siguientes subencargados del tratamiento para prestar el servicio AurionAI:

9. Cookies y seguimiento

10. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestras prácticas o requisitos legales. Los cambios sustanciales se comunicarán por correo electrónico a los usuarios registrados. La fecha de "última actualización" en la parte superior indica la revisión más reciente.

11. Contacto

Para preguntas relacionadas con la privacidad o para ejercer sus derechos sobre los datos:

• Email: privacy@aurionai.net
• Address: AurionAI, Rue De La Blanche Maison 8, 1440 Braine-le-Château, Belgium

También tiene derecho a presentar una reclamación ante la Autoridad Belga de Protección de Datos (Autorité de protection des données / Gegevensbeschermingsautoriteit).